CVE-2026-6686

Orta

Təsvir

FatFs R0.16 və daha əvvəlki versiyalarda f_lseek() funksiyası faylları EOF-dan kənara genişləndirərkən yeni ayrılmış klasterləri sıfırla doldurmadıqda, işə salınmamış klasterin ifşası mövcuddur. Bu, CWE-908 (İşə salınmamış resursdan istifadə) ilə uyğunlaşır. Təxmini CVSS v3.1 vektoru: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N (4.6, Orta). Təxmini CISA SSVC vektorları: İstismar: PoC, Texniki Təsir: Qismən.

CiddilikOrta

CVSS4.6

İstismar ehtimalı—

MəhsulElm-chan Fatfs

Dərc1 iyl 2026

İlk görülmə1 iyl 2026

Zəiflik növüCWE-908CWE-908

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
elm-chan fatfs	v ≤ r0.16	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.